Informativa sulla privacy

Questa informativa spiega come l’app Aish e il sito aish-talk.com («Aish», «noi») trattano i tuoi dati. Il titolare del trattamento è SmartThings LLP, società registrata nella Repubblica del Kazakistan (dati alla fine di questo documento). Trattiamo i dati in conformità alla Legge della Repubblica del Kazakistan "On Personal Data and Its Protection" («Sui dati personali e sulla loro protezione») e, per gli utenti dell’Unione europea, al Regolamento generale sulla protezione dei dati (GDPR).

Usando l’app accetti questa informativa. Se qualcosa qui non ti va bene, non usare l’app e contattaci: elimineremo i tuoi dati.

1. Cosa raccogliamo

Dati dell’account

• Un account ospite viene creato automaticamente al primo avvio: un identificativo utente casuale e un identificativo del dispositivo. In quel momento non conosciamo né il tuo nome, né il tuo numero di telefono, né la tua email.
• Numero di telefono: se scegli di accedere perché il tuo diario dei sogni non vada perso quando cambi dispositivo. Per l’accesso inviamo un codice di conferma tramite Telegram.
• Accesso con Apple o Google: se lo scegli, riceviamo da Apple o Google un identificativo permanente dell’account, il tuo indirizzo email (con Apple, eventualmente un indirizzo di inoltro privato che reindirizza alla tua casella, e solo al primo accesso) e il tuo nome, se decidi di condividerlo. Con Apple conserviamo anche un token che ci consente di revocare l’accesso quando elimini il tuo account. Non riceviamo la tua password di Apple o Google.
• Preferenze: lingua, fuso orario e le opzioni che scegli.

Conversazioni sui sogni

• Voce: l’audio di ciò che dici viene trasmesso in tempo reale per il riconoscimento vocale e per la risposta di Aish.
• Testo della conversazione: la trascrizione delle tue parole e delle risposte di Aish.
• Risultati: le immagini, i fumetti, i video e le riflessioni creati a partire dal tuo sogno, e il tuo diario dei sogni.

I sogni possono essere profondamente personali: riguardare la salute, le relazioni, i sentimenti. Trattiamo tali contenuti solo per condurre la conversazione e creare il risultato. Non li usiamo per la pubblicità né per la profilazione.

Dati tecnici

• Modello del dispositivo, sistema operativo e versione dell’app, identificativi dell’app sul dispositivo, lingua di sistema.
• Indirizzo IP, orari delle richieste, codici di errore e log del server.
• Eventi di utilizzo dell’app (schermata aperta, conversazione avviata, formato scelto): mai il contenuto dei tuoi sogni.

Acquisti

Gli acquisti di scintille e dell’abbonamento Pro passano dall’App Store, da Google Play o, sul sito, da Paddle, il nostro Merchant of Record. Da loro riceviamo un identificativo della transazione e dell’abbonamento, l’articolo, l’importo e la valuta, lo stato e l’indirizzo email che hai indicato al momento del pagamento: mai i dati della tua carta. Paddle tratta i tuoi dati di pagamento e di fatturazione come titolare autonomo secondo la propria informativa sulla privacy.

Lista d’attesa

Se ti iscrivi alla lista d’attesa sul nostro sito, conserviamo il tuo indirizzo email per avvisarti una volta quando Aish sarà disponibile e per inviarti un codice promozionale per 2 settimane di Pro e scintille bonus. Puoi chiederci di rimuoverlo in qualsiasi momento tramite il modulo di contatto.

Richieste di supporto

Ciò che scrivi nel modulo di contatto, l’indirizzo email che lasci per la risposta ed eventuali dettagli che alleghi.

2. Perché trattiamo i dati

3. Intelligenza artificiale

Aish funziona con i modelli Google Gemini. La tua voce, il testo della conversazione e la descrizione del sogno vengono inviati a Google tramite la sua API per il riconoscimento vocale, il dialogo, la sintesi della voce di Aish e la creazione di immagini, fumetti e video. Utilizziamo le condizioni a pagamento dell’API Gemini, in base alle quali Google non usa i dati che inviamo per addestrare i propri modelli.

La conversazione di Aish e le riflessioni sui sogni sono generate automaticamente. Non costituiscono consulenza medica, psicologica o di altro tipo professionale, e qualsiasi decisione presa sulla loro base è esclusivamente tua.

4. Chi riceve i tuoi dati

Non vendiamo i dati. Il contenuto dei sogni, le conversazioni e i risultati non vengono mai condivisi con servizi pubblicitari o di analisi. I dati arrivano solo ai servizi elencati di seguito:

• Google (Gemini API, Google Cloud): elaborazione di voce e testo e creazione dei risultati.
• Langfuse: un servizio di osservabilità che conserva le tracce delle conversazioni (testo, parametri delle richieste, costo) per consentirci di analizzare gli errori e rendicontare le spese. Vi ha accesso solo il team.
• Apple e Google: elaborazione degli acquisti in-app e degli abbonamenti, nonché di Sign in with Apple e dell’accesso con Google, se li usi.
• Google Firebase (Google Analytics per l’app e Crashlytics, Stati Uniti): statistiche di utilizzo dell’app e report sugli arresti anomali. Firebase riceve eventi di servizio (primo avvio, inizio della sessione, accesso e uscita, eliminazione dell’account e piano), il modello del dispositivo, le versioni del sistema operativo e dell’app, la posizione approssimativa ricavata dall’indirizzo IP e un identificativo dell’installazione e, in caso di arresto anomalo dell’app, una descrizione tecnica dell’errore. Gli identificativi pubblicitari non vengono raccolti. Il tuo numero di telefono, il tuo indirizzo email e il contenuto dei tuoi sogni, delle conversazioni e dei risultati non arrivano mai a Firebase.
• Paddle (Paddle.com Market Ltd, Regno Unito): il Merchant of Record per gli acquisti sul sito: pagamento, imposte, ricevute, gestione degli abbonamenti e rimborsi.
• Cloudflare: distribuzione del sito e protezione dagli attacchi; tratta indirizzi IP e dati delle richieste in qualità di nostro responsabile del trattamento.
• Google Analytics sul sito: solo se consenti i cookie di analisi nel banner dei cookie (ai visitatori dell’UE, del SEE, del Regno Unito e della Svizzera viene chiesto prima; chiunque può modificare la propria scelta tramite «Impostazioni dei cookie» in fondo a qualsiasi pagina). Registra le pagine visitate, il dispositivo e la posizione approssimativa, e gli eventi del funnel: iscrizione alla lista d’attesa, accesso, avvio e completamento di un acquisto (importo e valuta, senza dati della carta). Lo usiamo per capire come i visitatori trovano e usano il sito e per misurare le nostre campagne Google Ads. Google Analytics non riceve il tuo numero di telefono, il tuo indirizzo email né nulla sui tuoi sogni.
• Google reCAPTCHA: protezione dai bot del modulo di contatto e di quello di accesso sul sito; soggetto all’informativa sulla privacy e ai termini di Google.
• Telegram (Telegram Gateway): invio del codice di conferma dell’accesso al tuo numero.
• Fornitore di hosting: funzionamento dei nostri server e conservazione dei dati.

I nostri server, il database e i file conservati (registrazioni vocali, immagini, video) si trovano nei Paesi Bassi (Unione europea).

Il sito usa i cookie; quali e come controllarli è descritto nell’Informativa sui cookie.

Alcune di queste società si trovano al di fuori del tuo paese, anche negli Stati Uniti e nel Regno Unito. I trasferimenti si basano su garanzie contrattuali di protezione dei dati (clausole contrattuali tipo dell’UE e meccanismi analoghi) o su decisioni di adeguatezza, ove esistenti.

5. Per quanto tempo conserviamo i dati

• Registrazioni vocali: fino a 7 giorni dopo la conversazione; poi i file vengono eliminati automaticamente.
• Testo delle conversazioni, sogni e risultati: finché esiste il tuo account o finché non li elimini.
• Dati dell’account e degli acquisti: finché esiste l’account; i registri dei pagamenti per il tempo richiesto dalla normativa fiscale e contabile.
• Log tecnici: per un periodo limitato, di solito non più di qualche mese.
• Gli account ospite inutilizzati da molto tempo possono essere eliminati insieme ai relativi dati.

6. I tuoi diritti

In qualsiasi momento puoi:

• sapere quali dati conserviamo su di te e riceverne una copia;
• rettificare i dati inesatti;
• eliminare il tuo account insieme a sogni, risultati e cronologia delle conversazioni;
• opporti al trattamento basato sul legittimo interesse, comprese le analisi;
• revocare il consenso quando il trattamento si basa su di esso;
• presentare un reclamo all’autorità per la protezione dei dati del tuo paese (in Kazakistan, il Comitato per la sicurezza delle informazioni del Ministero dello sviluppo digitale).

Puoi scaricare una copia dei tuoi dati nell’app («Profilo» → «Scarica i miei dati») ed eliminare l’account in autonomia: vedi la sezione seguente. Per qualsiasi altra richiesta, contattaci indicando l’ID utente riportato nella schermata «Profilo» dell’app o il numero di telefono con cui hai effettuato l’accesso, oppure scrivici dall’indirizzo email collegato al tuo account o usato per pagare sul sito. Rispondiamo entro 30 giorni.

Eliminazione dell’account e dei dati

Puoi eliminare il tuo account in qualsiasi momento: nell’app («Profilo» → «Elimina account») o inviando una richiesta tramite il modulo di contatto (argomento «Account e accesso»).

• Conferma via email: inviamo un link all’email confermata nel tuo account. È valido per 24 ore e una sola volta; finché non lo apri e confermi, non viene eliminato nulla. Se nell’account non c’è un’email confermata, aggiungine e confermane una prima nell’app.
• Dopo la conferma: esci subito dall’account su tutti i dispositivi e non puoi più accedervi. Ti inviamo via email il link a un archivio con i tuoi sogni, le riflessioni sui sogni, le conversazioni con Aish e le immagini, i fumetti e i video con la filigrana di Aish. L’account viene quindi eliminato, di solito entro pochi minuti; se è in corso una conversazione o una generazione, al suo termine.
• L’archivio viene conservato per 7 giorni dopo l’eliminazione dell’account, così puoi scaricarlo, e poi eliminato automaticamente. Fino ad allora lo conserviamo insieme all’indirizzo email a cui è stato inviato il link.
• Viene eliminato: l’account con il tuo numero di telefono, nome, email e gli identificativi di accesso Apple e Google (se hai effettuato l’accesso con Apple, chiediamo anche ad Apple di revocare l’accesso dell’app); i sogni, le conversazioni con Aish, le registrazioni vocali, le immagini, i fumetti, i video e le riflessioni sui sogni; i questionari di feedback, i messaggi del modulo di contatto e l’iscrizione alla lista d’attesa con la tua email.
• Viene conservato senza dati personali: i registri dei pagamenti e delle scintille (importi, prodotti, date e numeri di transazione del fornitore dei pagamenti), per il tempo richiesto dalla normativa fiscale e contabile. Sono scollegati dall’account e non contengono numero di telefono, nome o email.
• Le esportazioni dei dati che hai richiesto nell’app vengono eliminate insieme all’account; altrimenti il link per il download e l’archivio scadono dopo 24 ore.
• Abbonamenti: un abbonamento acquistato sul sito viene annullato subito quando l’account viene eliminato, senza ulteriori addebiti. Gli abbonamenti acquistati nell’App Store o su Google Play non vengono annullati con l’eliminazione dell’account: annullali nello store.

L’eliminazione è irreversibile. Accedendo di nuovo con la stessa email viene creato un nuovo account vuoto.

7. Minori

L’app non è destinata a persone di età inferiore a 16 anni e non raccogliamo consapevolmente i loro dati. Se vieni a sapere che un minore usa Aish, contattaci: elimineremo l’account.

8. Sicurezza

I dati viaggiano su connessioni cifrate (TLS); l’accesso a server e servizi è limitato al team ed è protetto da chiavi e autenticazione. I link ai file multimediali sono temporanei e scadono. Nessun metodo di conservazione è assolutamente sicuro, quindi non dettare ad Aish password, numeri di carte o numeri di documenti.

9. Modifiche

Aggiorniamo questa informativa quando cambiano l’app o la legge. La data di revisione è indicata in cima alla pagina; le modifiche sostanziali vengono comunicate nell’app. Continuare a usare Aish dopo una modifica significa accettare la nuova versione.

10. Contatti

Le domande sui dati e le richieste di esercizio dei tuoi diritti vengono accettate tramite il modulo di contatto.